
モジュール式ネットワークスキャニングフレームワークで、多様なツールと外部データベースを統合して脆弱性や設定ミスを検出し、継続的なセキュリティ監視のためのアクセスしやすいレポートを生成します。
OpenKATは、情報システムの状態を監視、記録、分析することを目的としています。基本的な前提は、重大なセキュリティインシデントの多くは小さなエラーや既知の脆弱性によって引き起こされており、それらを発見して適時に解決すれば、システムとインフラストラクチャははるかに安全になるというものです。
OpenKATは継続的なプロセスでスキャン、収集、分析、報告を行います:
.. image:: docs/source/about-openkat/img/flowopenkat.png :alt: OpenKATのフロー
OpenKATはネットワークをスキャンし、脆弱性を発見し、アクセス可能なレポートを作成します。最も広く使用されているネットワークツールやスキャンソフトウェアをモジュール式フレームワークに統合し、shodanなどの外部データベースにアクセスし、これらすべてのソースからの情報を明確なレポートにまとめます。また、猫の毛もたくさん含まれています。
OpenKATは、複雑なシステムを監視し、既知の脆弱性や設定エラーが含まれているかどうかを知りたい場合に役立ちます。モジュール式の構造と拡張性により、OpenKATはさまざまな状況で適用できます。カスタマイズして独自の用途に使用できます。
.. image:: https://deepwiki.com/badge.svg :target: https://deepwiki.com/SSC-ICT-Innovatie/nl-kat-coordination :alt: DeepWikiに質問する
OpenKATの完全なドキュメントはこちらにあります:https://docs.openkat.nl <https://docs.openkat.nl>_。以下のような情報が含まれています:
Figma / UXデザイン <https://docs.openkat.nl/ux_design/figma.html>_。OpenKATに関する高レベルのドキュメントでは、管理レベルでOpenKATの目的と動作を説明しています:
2ページの「TL;DR」(英語) <https://github.com/minvws/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/OpenKAT%20handout_ENG.pdf>_OpenKATに関する詳細なパンフレット(オランダ語) <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/introductie%20OpenKAT%20V20220621.pdf>_OpenKATの現在のリリースは、このリポジトリのリリースページ <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/releases>_ から確認できます。
.. image:: https://hosted.weblate.org/widget/openkat/287x66-white.png :target: https://hosted.weblate.org/engage/openkat/ :alt: 翻訳状況(概要)
.. image:: https://hosted.weblate.org/widget/openkat/multi-auto.svg :target: https://hosted.weblate.org/engage/openkat/ :alt: 翻訳状況(棒グラフ)
翻訳の管理には Weblate <https://hosted.weblate.org/engage/openkat/>_ をありがたく利用しています。
詳細については ドキュメント <https://docs.openkat.nl/guidelines/contributions.html#contribute-translations>_ を参照してください。
OpenKATは EU PL 1.2ライセンス <https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12>_ の下で利用可能です。このライセンスが選ばれたのは、公共性を確保しつつ合理的な自由度を提供するためです。EU PL 1.2ライセンスは、ソフトウェアのさらなる配布時にも維持されます。変更や追加は、EU PL 1.2ライセンスまたは本質的に類似した互換ライセンスの下で行うことができます。
OpenKATが対象とするツールには、OS/Sドメインまたは商用アプリケーションの独自のライセンスが適用される場合があります。これは、これらのツールを対象とするシステムの所有者の責任です。KATカタログへの新しいboefjeの追加は、別途の契約によって規定されます。
OpenKATチームに連絡する方法はいくつかあります:
Github Discussions <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/discussions>_LinkedinのOpenKATグループ <https://www.linkedin.com/>_(OpenKATで検索)Signalグループ <https://signal.group/#CjQKIIS4T1mDK1RcTqelkv-vDvnzrsU4b2qGj3xIPPrqWO8HEhDISi92dF_m4g7tXEB_QwN_>_OpenKATは個人情報を収集するようには設計されておらず、発見した個人情報に対しても一切の処理を行いません。個人を特定できる情報と見なされる一部の情報は、OpenKATの1つ以上のプラグインを通じて収集され、その後保存される可能性がありますが、それはOpenKATがその情報にアクセス可能であった場合に限られます。例えば、ウェブサイトに掲載されている電話番号やメールアドレスが、OpenKATの通常のデータ収集の一環として収集されることがあります。これらのデータは、OpenKATが自身の行動の証拠を保存するため、長期間保存される可能性があります。メールアドレスや電話番号のモデルは存在しないため、OpenKATによってオブジェクトに処理されることはありません。 OpenKATのインストールでは、ユーザーがログインするためにユーザーアカウントが必要です。これらのアカウント(およびOpenKATが扱うすべてのデータ)はOpenKATのインストール自体にのみ保存され、他の第三者やOpenKATのインストール外部と共有されることはありません。
OpenKATは、本番環境のセットアップにおいてデフォルトで安全になるように設計されています。開発環境のセットアップでは、一部のデバッグフラグがデフォルトで有効になっており、TLSは標準では含まれません。安全な本番環境のOpenKATインストールをセットアップするには、本番環境セットアップガイドライン <https://docs.openkat.nl/installation-and-deployment/install.html#production-environments>_ および ハードニングガイドライン <https://docs.openkat.nl/installation-and-deployment/hardening.html>_ に従ってください。